Γράφει ο Ραφαήλ Αδαμίδης
Η επιχείρηση της Europol, σε συνεργασία με πολλές αστυνομικές αρχές σε παγκόσμιο επίπεδο, οδήγησε στο κατέβασμα δυο εκ των σημαντικότερων ιστοσελίδων κυβερνοεγκλήματος, των Cracked και Nulled. Αυτές οι πλατφόρμες είχαν από κοινού πάνω από δέκα εκατομμύρια χρήστες και ουσιαστικά προσέφεραν μια γρήγορη και εύκολη είσοδο στον κόσμο του εγκλήματος. Επιπλέον, δε χρησιμοποιούνταν μόνο ως τόποι συνάντησης και συζήτησης εγκληματιών, αλλά, και ως marketplaces παράνομων αγαθών και υπηρεσιών (cybercrime-as-a-service), όπως κλεμμένα data, ιούς ή προγράμματα hacking. Οι ερευνητές υπολογίζουν πως οι εγκληματίες είχαν κέρδος πάνω από 1 εκατομμύριο ευρώ.
Η επιχείρηση, που έλαβε χώρα από τις 28-30 Ιανουαρίου, οδήγησε στη σύλληψη 2 υπόπτων, την έρευνα σε 7 τοποθεσίες και στην κατάσχεση 17 servers, 50 συσκευών, καθώς και χρημάτων-κρυπτονομισμάτων αξίας περίπου 300.000 ευρώ.
To cybercrime-as-a-service αποτελεί έναν αναπτυσσόμενο τομέα σε πλατφόρμες, όπως οι προαναφερθείσες, με τους εγκληματίες να προσφέρουν εργαλεία και υποδομές, δίνοντας την ευκαιρία ακόμα και σε άτομα λιγότερο καταρτισμένα να πραγματοποιούν κυβερνοεπιθέσεις. Επιπλέον, οι κυβερνοεγκληματίες δημιουργούν ακόμα και tutorials, όπως για τη δημιουργία ιών και κακόβουλων λογισμικών, διευρύνοντας με αυτόν τον τρόπο το πιθανό πελατολόγιό τους.
Οι πλατφόρμες αυτές διέθεταν επίσης εργαλεία βασισμένα στην AI που έψαχναν αυτόματα για αδυναμίες στην ασφάλεια ιστοσελίδων και βελτιστοποιούσαν τις κυβερνοεπιθέσεις. Οι χρήστες των πλατφορμών αυτών μοιράζονταν και συζητούσαν προχωρημένες τεχνικές phishing και ενίοτε χρησιμοποιούσαν την AI για τη δημιουργία πειστικότερων και πιο εξατομικευμένων μηνυμάτων.
Το κυβερνοέγκλημα ανθίζει και γίνεται όλο και πιο επιθετικό και επικίνδυνο. Επιχειρήσεις όπως η παραπάνω αποτελούν σημαντικά χτυπήματα κατά των εγκληματιών. Οι χώρες που συνέβαλαν, συμπεριλαμβανομένης και της Ελλάδας, είναι οι Αυστραλία, Γαλλία, Γερμανία, Ιταλία, Ρουμανία, Ισπανία και Ηνωμένες Πολιτείες της Αμερικής. Όμως, οι κυβερνοεγκληματίες βρίσκουν συνεχώς τρόπους να εξελίσσουν τις πρακτικές τους, χρησιμοποιώντας νέες τεχνολογίες, και είναι καθήκον των κατά τόπους Αρχών να εκπαιδεύονται συνεχώς και να ακολουθούν τις εξελίξεις.
Πηγή: